art. 8 kpa

Przetwarzanie danych osobowych „na zapas” jest niedozwolone (tudzież przetwarzanie danych z wniosku kredytowego w celu tworzenia modeli scoringowych)

przez

Prawo zezwala na przetwarzanie informacji w celu tworzenia modeli scoringowych po wygaśnięciu umowy — czy zatem kredytodawca i BIK mogą przetwarzać dane pochodzące z wniosku kredytowego, nawet jeśli do zaciągnięcia kredytu nie doszło? Czy dopuszczalne jest przetwarzanie danych osobowych w celu odparcia ewentualnych roszczeń, czy jednak oznacza to przetwarzanie „na zapas”? nieprawomocny wyrok WSA w Warszawie … Dowiedz się więcej

Czy pozostawienie podania bez rozpoznania to bezczynność organu?

przez

Czy urząd może domagać się od strony postępowania dostarczenia materiałów potwierdzających informacje, które ten sam urząd powinien dobrze znać? Czy w przypadku nieuzupełnienia wniosku organ może pozostawić go bez rozpoznania? Czy jednak pozostawienie podania bez rozpoznania może być wówczas kwalifikowana jako bezczynność organu? wyrok Naczelnego Sądu Administracyjnego z 7 lipca 2022 r. (II GSK 618/22)Skuteczne, a więc … Dowiedz się więcej

Wysokość kary za naruszenie RODO powinna być współmierna do skali naruszeń

przez

A skoro niedawno obchodziliśmy siódmą rocznicę wejścia w życie i piątą stosowania RODO (jak ten czas leci…!), to dziś czas na kilkanaście akapitów o tym, że administrator może być ukarany za wyciek danych osobowych będących efektem uchybienia w wykonywaniu obowiązków wynikających z RODO — ale tylko za czas po wejściu w życie rozporządzenia, no i … Dowiedz się więcej

Czy przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń klienta to przetwarzanie „na zapas”?

przez

Czy dopuszczalne jest przetwarzanie danych niedoszłego klienta — takiego, który ubiegał się o zawarcie umowy, ale mu przedsiębiorca odmówił? Czy banki i BIK mogą przetwarzać dane osobowe zawarte we wniosku kredytowym do czasu przedawnienia — niezgłoszonych, a więc realnie nieistniejących — roszczeń klienta? Czy jednak przetwarzanie danych osobowych w celu odparcia potencjalnych roszczeń jest przetwarzaniem … Dowiedz się więcej

Czy można żądać kopii nośnika, na którym zapisano dane osobowe — czy jednak tylko samych danych osobowych?

przez

Czy przepis pozwalający zwrócić się do administratora z wnioskiem o przekazanie kopii danych osobowych oznacza, że można zwrócić się z żądaniem dostarczenia nośnika zawierającego kopię owych danych? Czy jednak nie mieszajmy porządków walutowych, zatem odkąd nośnik jest czymś innym niż zapisane na nim dane, to tylko od dobrej woli administratora zależy sposób wykonania owego obowiązku? … Dowiedz się więcej